Утечка персональных данных в торговой сети Lidl

Об утечке персональных данных покупателей сообщила немецкая сеть Lidl.  Утечка персональных данных произошла на стороне поставщика услуг сети.

Сеть магазинов-дискаунтеров Lidl проинформировала пострадавших клиентов в Германии, Бельгии и Нидерландах об инциденте информационной безопасности, приведшем к утечке данных. Согласно сообщению ритейлера, неизвестные лица получили доступ к файлу с персональными данными покупателей у ИТ-провайдера.

Злоумышленники завладели такими данными клиентов интернет-магазина Lidl, как имена и фамилии, номера телефонов, адреса электронной почты, даты рождения, номера клиентов и формы приветствий при обращении. Как сообщил представитель торговой компании, почтовые адреса, пароли и платежная информация не были затронуты в ходе инцидента. Учетные записи клиентов также не были скомпрометированы. 

О случившемся нарушении информационной безопасности сеть Lidl уведомила уполномоченный орган по защите данных.

Неясно, кто стоит за атакой. Ни одна хакерская группировка пока не взяла на себя ответственность за взлом немецкого ритейлера. 

В Lidl подчеркнули, что пострадавший ИТ-провайдер компании незамедлительно отреагировал на инцидент ИБ и предпринял все необходимые меры для полной защиты своих ИТ-систем. Кроме того, провайдер подал заявление в полицию. 

Lidl не выявила признаков неправомерного использования украденных данных. Тем не менее, пострадавшим покупателям советуют сохранять бдительность перед лицом вероятных фишинговых атак и попыток кражи персональных данных. 

Торговая сеть Lidl, принадлежащая холдингу Schwarz Group, крупнейшему европейскому продавцу продуктов питания, объединяет 12 900 магазинов в 32 странах. Количество сотрудников сети составляет более 376 000. Выручка компании Lidl в 2025 году превысила 140 млрд евро. 

Источник: Heise Online